دليل عملي: التحقق من بصمة الملفات SHA-256 داخل متصفحك خطوة بخطوة
استوديو التشفير والتجزئة يوفر أدوات يمكن التحقق منها: حساب بصمات الملفات للتأكد من سلامتها، وتوليد HMAC برسالة ومفتاح، وقياس تكلفة bcrypt، وتشفير نصوص وملفات بـAES-256-GCM عبر Web Crypto، وتوليد قيم SRI لملفات CDN. تتم جميع العمليات داخل ذاكرة المتصفح على جهازك عبر واجهات الويب القياسية دون إرسال أي بايت إلى خوادم خارجية.
خطوات التنفيذ في المتصفح
- 1
بصمات MD5 وSHA وHMAC للملفات
حساب بصمات MD5 وSHA-1 وSHA-256 وSHA-512 للنصوص والملفات وتوليد HMAC.
- 2
تجزئة bcrypt والتحقق
توليد تجزئات bcrypt بعامل تكلفة قابل للضبط والتحقق من كلمة مقابل التجزئة.
- 3
خزنة AES-256-GCM وPEM/JWK وSRI
تشفير وفك نصوص وملفات بـAES-256-GCM وتوليد مفاتيح PEM/JWK وقيم SRI.
لمن صُمّم سير العمل هذا؟
- التحقق من بصمة ملف تنزيل مقابل القيمة المعلنة من المورّد.
- توليد قيمة SRI لملف JavaScript محمّل من CDN.
- تشفير ملف نصي بمفتاح قبل حفظه على قرص مشترك.
أسئلة شائعة
هل التجزئة Hash هي نفسها التشفير؟
لا. التجزئة اتجاه واحد وتُستخدم للتحقق من المطابقة، أما التشفير فيمكن عكسه بالمفتاح الصحيح. لا تستخدم MD5 أو SHA-1 لتخزين كلمات المرور.
ماذا يحدث إن فقدت مفتاح AES؟
لا يمكن استرداد البيانات المشفرة. احتفظ بالمفتاح في مدير كلمات مرور موثوق قبل إغلاق الصفحة، لأن الأداة لا تخزّن المفاتيح.
هل تُرفع ملفاتي أو نصوصي إلى خادم خارجي أثناء المعالجة؟
لا. تُعالج جميع المدخلات محليًا داخل تبويب المتصفح على جهازك، ولا تُحفظ أو تُنقل عبر الشبكة.